CVE-2026-89671

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: nfsd: nfs3 setacl funksiyasının argp->mask vasitəsilə məhdudlaşdırılması nfsd3_proc_setacl() həm ACL_TYPE_ACCESS, həm də ACL_TYPE_DEFAULT üçün şərt qoymadan set_posix_acl() funksiyasını çağırır və argp->acl_access ilə argp->acl_default göstəricilərini olduğu kimi ötürür. NFSv3 ACL dekoderi bu göstəriciləri yalnız müvafiq mask biti təyin edildikdə doldurur: nfs3svc_decode_setaclargs() if (args->mask & NFS_ACL) acl_access-ə dekodlaşdırılır if (args->mask & NFS_DFACL) acl_default-a dekodlaşdırılır /* əks halda göstərici NULL olaraq qalır (pc_argzero) */ nfsd3_proc_setacl() set_posix_acl(.., ACL_TYPE_ACCESS, argp->acl_access) set_posix_acl(.., ACL_TYPE_DEFAULT, argp->acl_default) set_posix_acl(idmap, dentry, type, NULL) VFS-nin "bu ACL tipini sil" əməliyyatıdır. Beləliklə, "klient bu hissəni göndərmədi" mənasına gələn NULL göstəricisi, "klient bu ACL-in silinməsini istədi" mənası ilə fərqləndirilmir. mask=NFS_ACL olan bir SETACL sorğusu kataloqunun standart ACL-ni səssiz şəkildə silir; mask=0 isə hər ikisini silir. Oxşar nfsd3_proc_getacl() funksiyası artıq hər bir hissəyə toxunmazdan əvvəl argp->mask-ı yoxlayır; eyni yanaşma setacl-də də tətbiq edilmişdir. Hər bir set_posix_acl() çağırışını müvafiq mask biti yoxlaması ilə əhatə etmək və inode_lock-dan əvvəl xətanı 0-la başlatmaqla problem həll edilmişdir. Bu, heç bir bitin təyin edilmədiyi sorğunun diskdəki ACL-lərə toxunmadan nfs_ok qaytarmasını təmin edir. out_drop_lock yolu və out: bölməsindəki şərtsiz posix_acl_release() saxlanılıb; hər ikisi ötürülmüş NULL göstəricilərini dəstəkləyir.